> Может быть. Нда, может быть. Судя по всему тебе не давали потрогать
> корпоративные сети.

Не давали. Да я и не просил. Администрировать -- это не моё.

> Иначе ты так бы не заливал про сертификаты. Уже
> сейчас с тлс1.3 есть сайты которые в случае раскалывания трафика отображаются
> неверно. Или совсем не работают.

И это так важно? В смысле есть ли среди этих сайтов такие, без доступа к которым сотрудникам компании никак не обойтись?

Но, на деле, это тоже ведь не является непреодолимой проблемой. В корпоративном окружении можно контролировать весь софт, а значит иметь пропатченную libquic.so, которая по dbus'у общается с демоном, который управляет фильтрацией.

А, кстати, как это сделано? Что там такого творит сайт, что его невозможно отпроксировать? Чем отличается прокси от браузера таким, что трафик корёжится? Привязка к ip где-то как-то всажена? Но это ведь тоже не так просто: через NAT-то оно работает, так ведь? Может у тебя тлс1.3 как-то не так настроен, просто? Ты не пробовал всякие инструменты отладки в ff/chrome, чтобы высмотреть разницу при работе напрямую и через прокси?